基于SSL VPN的安全電子郵件代理系統(tǒng)研究與實(shí)現(xiàn).pdf

1、政務(wù)信息網(wǎng)是目前我國政府信息化過程中的一個(gè)重要建設(shè)內(nèi)容。結(jié)合電子政務(wù)對內(nèi)管理和對外服務(wù)具體業(yè)務(wù)流程設(shè)計(jì)開發(fā)的個(gè)性化、專業(yè)化的安全電子郵件系統(tǒng)才能勝任各類政府機(jī)構(gòu)信息互動(dòng)持續(xù)發(fā)展的應(yīng)用需求。 本文主要面對的是政府機(jī)關(guān)事業(yè)單位需要，目的是建立更有效、更安全的遠(yuǎn)程訪問電子郵件系統(tǒng)。SSL VPN是采用安全套接層協(xié)議，無需安裝客戶端軟件，授權(quán)用戶能夠從任何標(biāo)準(zhǔn)的WEB瀏覽器和互聯(lián)網(wǎng)連接通過VPN專有隧道安全地接入網(wǎng)絡(luò)資源，從而安全可靠地

2、獲取信息。政府機(jī)關(guān)工作人員在進(jìn)行遠(yuǎn)程訪問時(shí)，只要有支持SSL的瀏覽器就行，自然也就不需要對客戶端進(jìn)行特別維護(hù)。 本文采用的技術(shù)路線：將SSL VPN應(yīng)用于電子郵件代理系統(tǒng)。用戶利用瀏覽器內(nèi)建的Secure Socket Layer封包處理功能，用瀏覽器訪問內(nèi)網(wǎng)SSL VPN服務(wù)器，然后通過網(wǎng)絡(luò)封包轉(zhuǎn)向的方式，讓用戶可以在遠(yuǎn)程計(jì)算機(jī)執(zhí)行應(yīng)用程序，訪問內(nèi)網(wǎng)服務(wù)器數(shù)據(jù)。 本文將SSL VPN網(wǎng)關(guān)和基于SSL的安全電子郵件系統(tǒng)相

3、結(jié)合，提出了通過SSL VPN遠(yuǎn)程訪問內(nèi)部網(wǎng)絡(luò)的構(gòu)架，實(shí)現(xiàn)了基于SSL VPN的安全電子郵件代理系統(tǒng)。該系統(tǒng)充分考慮了加密解密、安全認(rèn)證、網(wǎng)關(guān)控制以及管理各個(gè)方面，設(shè)計(jì)實(shí)現(xiàn)了基于SSL VPN的網(wǎng)關(guān)。主要由以下幾個(gè)模塊組成：應(yīng)用協(xié)議轉(zhuǎn)換模塊、端口轉(zhuǎn)發(fā)模塊、代理模塊、握手信息封裝/分析模塊、記錄層處理模塊、數(shù)據(jù)加密/解密處理模塊、身份認(rèn)證模塊、證書庫、網(wǎng)關(guān)控制模塊、監(jiān)控模塊和管理配置模塊等。 采用基于SSL的安全機(jī)制后，強(qiáng)制實(shí)施S

4、MTP認(rèn)證，實(shí)現(xiàn)由SSL POP和SSL SMTP對郵件通信信道的加密。SSL握手協(xié)議之后傳輸?shù)乃邢⒍际羌用艿?，因此在SSL所建立的安全傳輸通道上運(yùn)行SMTP和POP協(xié)議，并對這兩種協(xié)議作一定的擴(kuò)展，以實(shí)現(xiàn)電子郵件的安全傳輸。 此外，由于SSL協(xié)議本身就是一種安全技術(shù)，因此SSL VPN就具有防止信息泄漏、拒絕非法訪問、保護(hù)信息的完整性、防止用戶假冒、保證系統(tǒng)的可用性的特點(diǎn)，能夠進(jìn)一步保障訪問安全，從而擴(kuò)充了安全功能設(shè)施。首